售前咨询
技术支持
渠道合作

Apache和tomcat服务器使用ajp_proxy模块 – Apache

主要参考文章:

http://zym-nanako.javaeye.com/blog/147526

首先我们先介绍一下为什么要让Apache与Tomcat之间进行连接。事实上Tomcat本身已经提供了HTTP服务,该服务默认的端口是8080,装好tomcat后通过8080端口可以直接使用Tomcat所运行的应用程序,你也可以将该端口改为80。

既然Tomcat本身已经可以提供这样的服务,我们为什么还要引入Apache或者其他的一些专门的HTTP服务器呢?原因有下面几个:

1. 提升对静态文件的处理性能;

2. 利用Web服务器来做负载均衡以及容错;

3. 无缝的升级应用程序。

这三点对一个web网站来说是非常之重要的,我们希望我们的网站不仅是速度快,而且要稳定,不能因为某个Tomcat宕机或者是升级程序导致用户访问不了,而能完成这几个功能的比较好的HTTP服务器是apache 的 http server了,它跟tomcat的结合是最紧密和可靠的。

在Apache2.2之前,一般有两个组件可选择。mod_jk和mod_jk2。后来mod_jk2由于没有开发人员的支持,没更新了,转而更新mod_jk,所以现在一般都使用mod_jk做Apache和Tomcat的连接器。要指出的是mod_jk支持
Apache 1.x和2.X系列。

不过,自从Apache2.2出来后,又多了两种种选择,那就是 proxy-ajp 和http-proxy。大家知道Apache里的proxy模块,可以实现双向代理功能,功能非常强大。其实从连接器的实现原理上来说,用proxy模块来实现是非常自然的。proxy模块的功能无非就是把相关的请求发给特定的主机再返回结果。那连接器的功能需求就是要把所有对Servlet/JSP的请求都转给后台的Tomcat。而且所FreeBSD邮件列表上说,使用proxy-ajp要比mod_jk的效率要高。看来,使用Apache自带模块,要比另外编译的来得可靠。

既然有了ajp_proxy 专门的 ajp 协议代理,http-proxy 就没有必要使用这种方法了。

我主要测试成功了ajp_proxy ,http-proxy没有测试,jk
配置了一整天,没有成功,但是把主要过程附在后面,在必须要用 jd 这种方法时,作为参考。

环境: apache 2.2.4,tomcat 5.5,jdk1.5,winxpsp2

apache 2.2 及后续版本,在配置文件上面进行了调整,把一些配置繁琐的设置独立出来,在需要的时候再包含进主配置文件,以简化httpd.conf 的文件管理。

一. ajp_proxy (重点采取的方法)

1. 开启代理模块

httpd.conf 文件中

#LoadModule proxy_module modules/mod_proxy.so

#LoadModule proxy_ajp_module modules/mod_proxy_ajp.so

#LoadModule proxy_balancer_module
modules/mod_proxy_balancer.so

引入虚拟主机文件

# Virtual hosts

#Include conf/extra/httpd-vhosts.conf

去掉 #

2. 配置 ajp-proxy

为了针对不同的虚拟主机做不同的配置策略,把 ajp-proxy 的配置写在每个虚拟主机配置文件中,而不要写在全局配置中。

Apache2.2/conf/extra/httpd-vhosts.conf 文件中

#

# Use name-based virtual hosting.

#

NameVirtualHost *:80

#

# VirtualHost example:

# Almost any Apache directive may go into a VirtualHost
container.

# The first VirtualHost section is used for all requests that do
not

# match a ServerName or ServerAlias in any
block.

#

# proxy 实现代理

# 实现 www.code.com 虚拟主机

ServerAdmin webmaster@code.com

DocumentRoot
E:/program/www/www.code.com

ServerName www.code.com

ServerAlias code.com

# 不需要代理的,apache 直接解析目录,用”!”

# 顺序很重要,您需要把拒绝指令放置在普通ProxyPass指令之前

ProxyPass /images/ !

ProxyPass /css/ !

ProxyPass /js/ !

ProxyPass /php/ !

# 转发所有非禁止的请求

ProxyPass / ajp://127.0.0.1:8009/

ProxyPassReverse / ajp://127.0.0.1:8009/

#转发指定目录的请求

#ProxyPass /jsp/ ajp://127.0.0.1:8009/jsp/

#ProxyPassReverse /jsp/
ajp://127.0.0.1:8009/jsp/

#ProxyPass /servlet/
ajp://127.0.0.1:8009/servlet/

#ProxyPassReverse /servlet/
ajp://127.0.0.1:8009/servlet/

#负载均衡,未测试

#ProxyPass / balancer://example/

#

#BalancerMember ajp://server1:8080/

#BalancerMember ajp://server2:8080/

#BalancerMember ajp://server3:8080/

#

# logs

# 一定要保证
E:/program/www/www.code.com/logs/httpd/ 目录存在,否则 apache
不能启动

ErrorLog
E:/program/www/www.code.com/logs/httpd/www.code.com_log

CustomLog
E:/program/www/www.code.com/logs/httpd/www.code.com_log
common

# 允许apache访问虚拟主机所在的目录

<Directory
“E:/program/www/www.code.com”>

Options Indexes
FollowSymlinks MultiViews

AllowOverride
None

Order allow,deny

Allow from all

# 禁止apache访问虚拟主机所在的目录中的WEB-INF目录

# 由于上述设定了转发所有的请求,tomcat
自然不会访问此目录,但也加在这里,用以明显申明。

Order deny,allow

Deny from all

# 禁止apache访问虚拟主机所在的目录中的META-INF目录

# 由于上述设定了转发所有的请求,tomcat自然不会访问此目录,但也加在这里,用以明显申明。

Order deny,allow

Deny from all

apache-tomcat-5.5.17/conf/server.xml 中

<Host name=”www.code.com” debug=”0″
appBase=”E:/program/www/”

unpackWARs=”true” autoDeploy=”true”

xmlValidation=”false”
xmlNamespaceAware=”false”>

<Logger className=”org.apache.catalina.logger.FileLogger”

directory=”E:/program/Apache2.2/logs/httpd” prefix=”standard_log.”
suffix=”.txt”

timestamp=”true”/>

<Context

path=””
docBase=”E:/program/www/code.com” debug=”1″ privileged=”true”
reloadable=”true”>

说明:

1. 为了针对不同的虚拟主机做不同的配置策略,把 ajp-proxy 的配置写在每个虚拟主机配置文件中,而不要写在全局配置文件httpd.conf 中。当启用虚拟主机配置文件 httpd-vhosts.conf 之后,主配置文件 httpd.conf中的主机配置被替代,即只能访问 httpd-vhosts.conf 中配置的虚拟主机。

2. 虚拟主机的目录设置结构尽量清晰,如 /www 为所有虚拟主机的根目录的上级目录,各个虚拟主机的根目录都在 www 下面,如www.code.com 虚拟主机的根目录为 /www/www.code.com。这样设置也方便 tomcat虚拟主机设置(具体见 tomcat 设置文章)。

3. 相应的,tomcat 中也要设置对应的虚拟主机,才可以正确转发。

(故 http://www.code.com   和http://www.code.com:8080 会访问同一个虚拟主机目录)

(修改 http://localhost:8080 的虚拟主机的内容,设置一个欢迎界面,代替默认的首页)

4. 为了简化配置工作,可把转发设置为全部转发;

5. 为了充分发挥 apache 的作用,合理规划目录结构,充分利用禁止转发功能。

上一篇:

下一篇:

相关文章